答案已发布28 来源
ChatGPT 能读取并发送 Mac 信息：苹果“隐私防线”面临什么风险？
Apple Messages 插件可在 Apple 芯片 Mac 的 ChatGPT Work 和 Codex 中搜索、总结、起草并发送 iMessage、短信和 RCS 对话。 “间谍软件”是对其权限设计和第三方同意问题的批评，并非已经证实 OpenAI 在秘密监控用户。
发布者使用 GPT-5.6 Luna 编辑图片由 GPT Image 1.5 生成
研究答案
要点
- Apple Messages 插件可在 Apple 芯片 Mac 的 ChatGPT Work 和 Codex 中搜索、总结、起草并发送 iMessage、短信和 RCS 对话。
- “间谍软件”是对其权限设计和第三方同意问题的批评，并非已经证实 OpenAI 在秘密监控用户。
- 最大的隐私疑问在于：一次由 Mac 用户作出的授权，可能让 AI 接触到包含亲友、同事和群聊成员言论的多年消息记录。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the capabilities, availability, and required permissions of OpenAI’s Apple Messages plugin for ChatGPT Work and Codex on Apple Sili. Article summary: OpenAI’s Apple Messages plugin gives ChatGPT Work and Codex unusually broad access to a Mac’s Messages data: it can search iMessage, SMS, and RCS conversations, analyze or summarize them, draft replies, and send messages. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
OpenAI 的 Apple Messages 插件把 Mac 版 ChatGPT 变成了苹果“信息”（Messages）应用的操作入口。在兼容的 Mac 上，它可以搜索对话、分析或总结聊天记录、起草回复，并通过 Messages 发送消息。该功能目前面向 ChatGPT Work 和 Codex，而不是普通 ChatGPT 对话；同时也不是 iPhone 或移动端功能。7
23
39
便利的另一面，是一个相当重大的权限决定：启用插件，可能意味着让 ChatGPT 接触一份私密通信档案，而这些消息的作者往往从未同意将其交给 AI 系统分析。
它究竟能做什么？
该插件支持苹果 Messages 处理的三类消息：
- iMessage
- SMS 短信
- RCS 消息
在 ChatGPT Work 和 Codex 中，用户可以让它读取和搜索这些对话、提取其中的信息、总结聊天主题、准备回复，并通过 Messages 发送消息。8
19
39
这并不只是一个“帮你润色单条短信”的工具。它还可以回答有关某段对话的问题，甚至从整个消息档案中归纳出用户经常与谁联系、讨论什么。正是这种跨记录分析能力，让它比单纯的文字起草功能更受隐私方面的关注。8
只能在 Mac 上使用，不能在 iPhone 上安装
该插件面向 macOS 桌面版 ChatGPT，目前仅支持搭载 Apple 芯片的 Mac，并且要在 ChatGPT Work 或 Codex 中使用。它不适用于普通 ChatGPT 对话、网页版 ChatGPT 或移动应用。7
20
23
插件目录可能对不同 ChatGPT 方案的用户可见，但能否实际安装和使用，还取决于套餐、工作区设置、用户角色、使用界面以及应用权限。在 Business 和 Enterprise/Edu 工作区中，管理员可以管理插件安装和底层应用访问权限；受管理工作区的管理员也可以通过现有的 Computer Use 控制项关闭 Apple Messages。32
38
39
40
因此，这并不是一项 iPhone 功能。用户不能在 iPhone 上安装该插件，让 ChatGPT 直接操作 Messages。当前真正的风险点，是一台本地保存或同步了 Messages 历史记录的 Mac。7
20
它需要哪些权限？
最关键的权限是 macOS 系统设置中的 “完全磁盘访问权限”（Full Disk Access）。相关报道还提到联系人和自动化权限，这些权限有助于应用识别收件人并与 Messages 交互。19
23
问题在于，“完全磁盘访问权限”并不是一个仅限于 Messages 的精细授权。macOS 对它的定义意味着，应用可能访问其他应用保存的受保护数据。关于这项集成的报道特别提到了邮件数据、Safari 数据和备份等本地内容。20
换句话说，用户以为自己是在授权 ChatGPT“读取短信”，但 macOS 实际提供的是范围更广的信任。插件在具体使用时可能只检索与请求有关的内容，但操作系统层面的权限本身，显然比“读取消息”这句功能描述更宽泛。
为什么有人称它为“间谍软件”？
这里的“间谍软件”是对设计和风险模型的批评，并不是已经确立的法律或技术结论，也不等于已经证明 OpenAI 在暗中监控用户。隐私研究员 Paul Walsh 和开发者 Steve Moraco 等批评者关注的是：ChatGPT 同时获得了高权限 macOS 访问能力和一份高度私密、持续积累的通信档案。30
31
争议主要集中在三个方面。
1. 权限范围过大
完全磁盘访问权限可能暴露多个应用中的受保护信息。批评者认为，一个用于搜索并操作私人通信的 AI 助手，不应依赖潜在覆盖范围如此广泛的权限。20
31
2. 消息不只属于设备主人
Mac 的所有者可以选择启用插件，但聊天记录通常属于一场由多人参与的对话。对话中的亲友、同事或群聊成员可能没有使用 ChatGPT，也不知道该集成已经启用，更没有一个同等明确的方式撤回自己的消息。
这就形成了典型的“第三方同意”问题：授权设备的人控制着 Mac，却不一定拥有设备中所有信息的独占权。相关报道指出，该插件可以接触较长时间跨度的对话记录，其中还可能包括原本受到端到端加密保护、从未考虑用于 AI 分析的私密消息。22
31
3. “本地运行”并不能回答所有数据流问题
OpenAI 关于本地处理的说明，解释了插件如何在 Mac 上访问 Messages；但这本身并不能完全说明：当用户请求总结、搜索结果或起草回复时，被选中的消息内容会发送到哪里，以及在不同配置下会如何处理。
因此，“插件在本地运行”和“服务器上没有完整的 Messages 档案”，并不能彻底结束隐私争议。它们可能比持续上传整个消息数据库更能限制暴露范围，但不代表用户发起 AI 请求时，没有任何消息内容可能离开设备。
OpenAI 提到的防护措施
OpenAI 所称的防护措施确实能降低部分风险，但每项措施解决的问题并不相同：
- 本地运行： OpenAI 表示，该集成通过 macOS 工具在本地与 Messages 交互。相关报道还称，插件会按需检索与请求相关的内容，而不是在服务器上建立完整的消息档案索引。
6
25
- 发送前需要确认： 默认情况下，ChatGPT 会要求用户在发送前确认消息内容和收件人。
19
39
- 可选择自动发送： 用户可以启用更宽松的发送模式，但 OpenAI 不建议长期保持持续授权。这样做会取消一道人工复核环节；一旦指令理解错误、收件人判断错误或草稿不合适，后果也会更严重。
- 工作区管理： Business 和 Enterprise/Edu 工作区管理员可以通过插件、应用、角色和 Computer Use 设置控制访问权限。
这些控制措施，尤其是发送前确认，可以减少误发消息的风险。但它们没有消除一个更根本的问题：设备所有者是否应该能够在其他对话参与者不知情的情况下，把共享聊天档案交给 AI 助手处理。
这和 Facebook 的“影子档案”是一回事吗？
两者的相似之处，在于都涉及没有直接注册或明确同意服务的人；但它们的运作机制并不相同。
Facebook“影子档案”争议，指的是平台可能利用用户上传的通讯录或跨网站信号，为未注册用户整理信息。Apple Messages 插件的直接问题则是：一名 ChatGPT 用户通过自己的 Mac，让其他人的历史消息进入可搜索、可总结、可用于起草回复的 AI 工作流。
更准确的说法是 “间接暴露”。一次个人授权，可能使一份由多人共同构成的通信档案被 AI 处理。这是严肃的同意与隐私问题，但现有报道并没有证明 OpenAI 正通过该插件建立类似 Facebook 的、面向所有非用户的持久化个人档案。
与苹果起诉 OpenAI 有什么关系？
该插件确实让苹果的隐私品牌面临尴尬局面：只要 Mac 用户授予相应权限，第三方 AI 就可以在 Messages 内容上执行读取和操作。这个声誉问题，与苹果起诉 OpenAI 的案件是两件不同的事。1
5
苹果的诉讼涉及 OpenAI 及两名前苹果员工涉嫌挪用商业秘密，相关信息与 OpenAI 进军消费硬件有关。OpenAI 已请求法院驳回案件，并表示自己没有、也不想要苹果的商业秘密。根据目前公开报道，这起诉讼并不是针对 Apple Messages 插件，也不是直接挑战 iMessage 的加密模式。4
16
不过，时间上的重叠确实让这项集成显得更加敏感：苹果长期将隐私视为产品核心价值，而这个插件则展示了在用户授权后，第三方应用如何接触苹果自身系统不愿直接向外部应用开放的数据。
用户真正需要关注什么？
Apple Messages 插件并不是通常意义上“隐藏运行的间谍软件”：它是用户主动启用的功能，有明确权限提示，默认要求发送前确认，也提供工作区级别的管理控制。但“间谍软件”这一批评，确实指出了它的设计矛盾。
它把 AI 系统、范围广泛的 macOS 权限，以及一份长期积累的通信档案放在了一起。而这份档案里，写下文字的人不只有 Mac 主人。
因此，在启用前，用户应意识到：自己授权的可能不只是“我的消息”，还包括亲友、同事和群聊成员曾经说过的话。对这些人而言，他们可能既没有看到授权提示，也没有机会单独同意或拒绝。
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“ChatGPT 能读取并发送 Mac 信息：苹果“隐私防线”面临什么风险？”的简短答案是什么？
Apple Messages 插件可在 Apple 芯片 Mac 的 ChatGPT Work 和 Codex 中搜索、总结、起草并发送 iMessage、短信和 RCS 对话。
首先要验证的关键点是什么？
Apple Messages 插件可在 Apple 芯片 Mac 的 ChatGPT Work 和 Codex 中搜索、总结、起草并发送 iMessage、短信和 RCS 对话。 “间谍软件”是对其权限设计和第三方同意问题的批评，并非已经证实 OpenAI 在秘密监控用户。
接下来在实践中我应该做什么？
最大的隐私疑问在于：一次由 Mac 用户作出的授权，可能让 AI 接触到包含亲友、同事和群聊成员言论的多年消息记录。
来源
cnet.comChatGPT Can Take Over Your iMessages. But Do You Really Want That?
computerworld.comChatGPT wants Full Disk Access to your Mac and Messages
thenextweb.comOpenAI ships a Messages plugin that summarises who you talk to ...